Comment l'IoT traite les menaces de sécurité dans le pétrole et le gaz

Il n'est pas difficile d'imaginer les ravages qu'une attaque physique contre une opération pétrolière et gazière peut causer. Mais peu de gens s'arrêtent pour considérer l'étendue des dommages pouvant être causés par les seules cyberattaques. Qu'il s'agisse de logiciels malveillants prenant le contrôle des systèmes de contrôle ou de ransomwares coupant l'accès aux données, les conséquences des cyberattaques sont souvent comparables à celles des attaques physiques, avec des implications similaires. Dans d'autres secteurs, les cyberattaques peuvent menacer les informations personnelles des clients et avoir un impact négatif sur la conformité et la réputation d'une entreprise. Dans le pétrole et le gaz, ce sont la vie des gens – et l'environnement lui-même – qui sont en jeu.

Les menaces physiques ET numériques sont en augmentation, faisant de la sécurité une priorité de plus en plus importante pour pratiquement toutes les entreprises. L'un des principaux facteurs de menace pour le pétrole et le gaz ? L'univers croissant des « objets » connectés déployés en amont, au milieu et en aval de la raffinerie et au-delà.

Du point de vue de la sécurité, les appareils IoT dans le pétrole et le gaz peuvent être à la fois une bénédiction et une malédiction. Ils collectent une multitude de données en temps réel et du monde réel qui peuvent être cruciales pour atteindre les objectifs d'amélioration de l'efficacité opérationnelle, d'optimisation du fonctionnement et de la maintenance des équipements, de protection des travailleurs et de respect des exigences de conformité. Les caméras connectées, les solutions de protection du périmètre de géolocalisation, les intrusions tierces et d'autres capacités de contrôle d'accès peuvent même jouer un rôle essentiel dans la sécurité physique protégeant l'infrastructure physique.

Les produits commerciaux sur étagère sont de plus en plus utilisés dans le secteur pétrolier et gazier pour effectuer des tâches qui étaient initialement entreprises par des équipements spécialement conçus pour l'environnement opérationnel. Ils présentent plus de vulnérabilités potentielles, et donc un plus grand risque de sécurité, par rapport aux systèmes de contrôle de processus traditionnels. De par leur existence même, ils augmentent également considérablement la taille de la surface d'attaque potentielle.

Parallèlement à ces défis, il y a les vastes volumes de données générés par tant d'appareils et de capteurs interconnectés. Tout comme le pétrole et le gaz passent par un pipeline, les données font de même. Au-delà de la protection de la sécurité physique des champs pétrolifères, des raffineries et des canaux de distribution, les entreprises doivent s'assurer que le pipeline de données est sécurisé en amont, à mi-chemin et en aval.

Mettez tout cela ensemble et il est clair que les sociétés pétrolières et gazières doivent penser à la sécurité non pas en termes de « physique » par rapport à « numérique », mais plutôt de bout en bout, avec un plan correspondant, ainsi qu'une surveillance et une gestion continues. Cette approche doit unifier tous les acteurs de la chaîne de valeur (fournisseurs, partenaires et même clients) autour d'un cadre de sécurité unique et basé sur des normes.

Quelle est la meilleure façon pour les sociétés pétrolières et gazières de commencer leur voyage vers une sécurité complète ? Dirigez avec une évaluation de base de ce qui est actuellement connecté (et de ce qui doit être connecté) dans chaque environnement. Utilisez-le pour gagner en visibilité sur tous les actifs et pour mesurer les risques associés. Avec ce niveau de connaissance, commencez à segmenter les environnements pour réduire la taille des surfaces d'attaque. Développer et appliquer des politiques de sécurité cohérentes à chaque segment. Ensuite, examinez régulièrement l'évaluation, en effectuant des mises à jour pour refléter les nouveaux équipements, les nouvelles menaces et d'autres opportunités pour générer de la valeur commerciale.

Il n'est peut-être pas possible d'éradiquer toutes les menaces à la sécurité, mais les sociétés pétrolières et gazières peuvent prendre des mesures proactives pour alimenter une protection plus intelligente et plus efficace. Cisco est là pour vous aider.

En savoir plus sur nos offres de sécurité IoT ici